SIA OpenIR  > 工业控制网络与系统研究室
基于PSO‑OCSVM的工业控制系统通信行为异常检测方法
其他题名PSO-OCSVM based industrial control system communication behavior anomaly detection method
尚文利; 万明; 李琳; 曾鹏; 于海斌
所属部门工业控制网络与系统研究室
专利权人中国科学院沈阳自动化研究所
专利代理人沈阳科苑专利商标代理有限公司 21002
授权国家中国
专利类型发明授权
专利状态有权
摘要本发明基于OCSVM算法提出了一种基于PSO‑OCSVM的工业控制系统通信行为异常检测方法。该发明利用改进的单类支持向量机算法,根据正常的Modbus功能码序列建立正常通信行为轮廓,设计了一种基于粒子群算法(PSO)进行参数优化的PSO‑OCSVM方法,建立入侵检测模型,识别出异常的Modbus TCP通信流量。该发明提高了异常检测的效率及其可靠性,更适用于实际应用。
其他摘要The invention puts forward a PSO-OCSVM based industrial control system communication behavior anomaly detection method based on an OCSVM algorithm. According to the invention, an improved one-class support vector machine algorithm is adopted to establish a normal communication behavior profile according to a normal Modbus function code sequence, a PSO-OCSVM method for parameter optimization based on a particle swarm optimization (PSO) algorithm is designed, and an intrusion detection model is established to identify abnormal Modbus TCP communication traffic. The method of the invention improves the reliability and efficiency of anomaly detection, and is more suitable for practical application.
PCT属性
申请日期2014-11-26
2016-06-22
授权日期2017-04-05
申请号CN201410692755.2
公开(公告)号CN105703963B
语种中文
产权排序1
文献类型专利
条目标识符http://ir.sia.cn/handle/173321/20271
专题工业控制网络与系统研究室
作者单位中国科学院沈阳自动化研究所
推荐引用方式
GB/T 7714
尚文利,万明,李琳,等. 基于PSO‑OCSVM的工业控制系统通信行为异常检测方法[P]. 2016-06-22.
条目包含的文件 下载所有文件
文件名称/大小 文献类型 版本类型 开放类型 使用许可
CN201410692755.2授权.p(578KB)专利 开放获取CC BY-NC-SA浏览 下载
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[尚文利]的文章
[万明]的文章
[李琳]的文章
百度学术
百度学术中相似的文章
[尚文利]的文章
[万明]的文章
[李琳]的文章
必应学术
必应学术中相似的文章
[尚文利]的文章
[万明]的文章
[李琳]的文章
相关权益政策
暂无数据
收藏/分享
文件名: CN201410692755.2授权.pdf
格式: Adobe PDF
此文件暂不支持浏览
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。